쓰지 말라고 했다.
그래서 사람들은
숨기고 쓴다 31개국 3만 1천 명을 조사한 결과, AI를 쓰는 사람의 78%가 회사가 주지 않은 도구를 직접 가져와 쓰고 있었다. 그리고 그중 절반은 가장 중요한 일에 AI를 썼다는 사실을 밝히기를 꺼렸다.

Section Ⅰ · Already Crossed이미 건너갔다

도입을 논의하는 동안
일은 어디서 돌아가고 있었나

조직이 AI 도입을 검토하는 방식은 대체로 비슷하다. 어떤 도구를 쓸지 고르고, 보안 검토를 거치고, 시범 부서를 정해 돌려 본 뒤 확대를 결정한다. 이 과정은 대개 여러 달이 걸린다. 그런데 그 여러 달 동안 직원들이 AI를 쓰지 않고 기다리는지는 아무도 확인하지 않는다.

마이크로소프트가 2024년 31개국 3만 1천 명에게 물은 결과가 이 질문에 답한다. 지식 노동자의 75%가 이미 업무에 AI를 쓰고 있었다. 더 눈여겨볼 숫자는 그다음이다. AI를 쓰는 사람의 78%가 회사가 제공하지 않은 도구를 스스로 가져와 쓰고 있었다. 중소 규모 회사에서는 80%로 더 높았다.

MIT 연구진이 2025년 7월에 내놓은 보고서도 같은 장면을 다른 각도에서 보여 준다. 공식적으로 기업용 구독을 구매했다고 답한 회사는 40%였다. 그런데 개인 계정으로 업무에 AI를 쓴다고 답한 직원은 조사 대상 회사의 90% 이상에서 나왔다. 연구진은 이 격차에 '그림자 AI 경제'라는 이름을 붙였다. 다만 이 보고서는 스스로 예비 결과임을 밝히고 있고, 면담 52곳과 경영진 설문 153명에 기초한 자료이므로 수치 자체보다 방향을 읽는 편이 안전하다.

두 조사가 가리키는 결론은 같다. 도입을 결정하는 회의와 실제 사용은 이미 다른 시간표 위에 있다. 회사가 무엇을 허용할지 정하기 전에 사람들은 이미 쓰고 있고, 쓰는 방식은 각자 알아서 정했다.

Section Ⅱ · Why They Hide왜 숨기는가

쓰지 않는 것이 아니라
말하지 않는 것이다

같은 조사에서 가장 중요한 숫자는 사용률이 아니었다. AI를 쓰는 사람의 52%가 자기에게 가장 중요한 업무에 AI를 썼다는 사실을 밝히기 꺼린다고 답했다. 절반이 넘는 사람이 쓰면서 말하지 않는다는 뜻이다.

이 선택은 그 사람들 입장에서 합리적이다. 이유는 세 가지쯤 된다. 첫째, 성과가 자기 능력으로 보이길 바란다. Vol. 38에서 본 것처럼 AI를 썼다고 밝히면 오히려 평가가 깎이는 경우가 있다. 둘째, 회사 규정에 어긋날 수 있다는 판단이 선다. 명시적으로 금지돼 있지 않더라도 승인 목록에 없는 도구라면 조용히 쓰는 편이 안전하다. 셋째, 물어보면 못 쓰게 될 것 같다는 예상이 있다. 그래서 묻지 않는다.

이 상태가 실제로 어떤 모습인지는 어렵지 않게 그려진다. 한 담당자가 제안서 초안을 개인 계정의 챗봇으로 만든다. 자료를 붙여 넣고, 몇 번 고쳐 받고, 마음에 드는 문장을 골라 사내 문서로 옮긴다. 회사 시스템에 남는 것은 마지막 문서 하나뿐이다. 어떤 자료를 넣었는지, 무엇을 확인하고 무엇을 그냥 믿었는지는 그 사람의 머릿속에만 있다. 그리고 이 과정은 규정 위반이라기보다 그냥 오늘의 일 처리 방식이다.

여기서 중요한 점은 금지가 작동하는 방식이다. 금지는 사용을 멈추게 하지 못한다. 대신 사용이 보고되는 경로를 끊는다. 결과적으로 남는 것은 안전한 조직이 아니라 보이지 않는 조직이다. Vol. 49에서 다룬 문제와 형태는 같지만 대상이 다르다. 그때는 시스템에 넘긴 권한이 문장으로만 제한돼 있었고, 여기서는 사람의 사용이 규정으로만 제한돼 있다.

보이지 않게 되면 세 가지가 함께 사라진다. 첫째는 자료의 행방이다. 고객 정보나 미공개 자료가 개인 계정으로 들어갔는지 확인할 방법이 없다. 둘째는 결과물의 내력이다. 이 분석이 어떤 자료에 근거했고 어디까지 사람이 확인했는지가 남지 않는다. 나중에 문제가 생겼을 때 되짚을 지점이 없다는 뜻이고, 이는 Vol. 41에서 본 승인 기록만 남는 감독과 같은 자리에서 만난다. 셋째는 요령의 축적이다. 잘 쓰는 사람의 방법이 개인에게만 쌓이고 조직에는 남지 않는다.

Section Ⅲ · Read It as a Signal신호로 읽는다

그림자는 위반이기 전에
현장의 보고서다

그림자 AI를 규정 위반으로만 보면 놓치는 것이 있다. MIT 보고서가 지적한 대목이 여기다. 공식 도입은 대부분 성과로 이어지지 않는데, 직원들이 개인적으로 쓰는 도구는 오히려 값을 내고 있다는 것이다. 연구진은 공식 프로젝트가 멈추는 이유를 도구의 성능보다 업무에 맞지 않음에서 찾았다. 사내 시스템과 연결되지 않고, 앞선 작업을 기억하지 못하고, 실제 절차와 어긋난다는 것이다.

그래서 그림자에서 벌어지는 일은 조직이 받을 수 있는 가장 정확한 요구사항 목록이 된다. 사람들이 자기 돈과 시간을 들여 쓰는 방식이라면, 그 일에는 실제로 값이 있다는 뜻이다. 어떤 팀이 어떤 문서를 만들 때 무엇을 쓰는지 모으면, 다음에 무엇을 사내 도구로 만들어야 하는지가 드러난다.

다만 신호로 읽는 것과 그대로 두는 것은 다르다. 그림자 상태로 남겨 두면 값은 개인에게 남고 위험은 회사에 남는다. 자료가 어디로 갔는지 모른 채 이득만 취하는 구조이기 때문이다. Vol. 26에서 정리한 원칙이 여기서도 같다. 결과는 조직이 가져가는데 책임질 자리가 비어 있다면, 그 공백은 사고가 났을 때 드러난다.

현실적인 절충안도 있다. 도구 목록을 관리하는 대신 자료 범주를 관리하는 방식이다. 어떤 도구를 쓰느냐를 일일이 승인하려 들면 목록은 언제나 현실보다 늦다. 대신 무엇을 넣어서는 안 되는지를 범주로 정해 두면, 새로운 도구가 나와도 기준이 그대로 적용된다. 고객 식별 정보와 미공개 재무 자료는 어떤 도구에도 넣지 않는다는 식이다. 지키기 쉬운 규칙이 지켜지는 규칙이다.

정리하면 리더가 할 일은 두 가지다. 쓰고 있다는 사실을 인정하는 것, 그리고 인정한 사용을 기록이 남는 경로로 옮기는 것이다. 순서가 중요하다. 인정이 먼저 오지 않으면 사람들은 계속 숨기고, 숨기는 동안에는 어떤 기록도 남지 않는다.

그림자 AI는 통제의 실패처럼 보이지만, 조금 다르게 읽을 수도 있다. 사람들이 자기 일을 더 잘하려고 스스로 방법을 찾았다는 뜻이기 때문이다. 문제는 그 방법이 조직의 시야 밖에 있다는 것뿐이다. 그래서 대응의 목표는 사용을 줄이는 데 있지 않고, 사용을 보이게 하는 데 있다.

리더가 물어야 할 질문은 이렇다. 우리 팀에서 지금 AI로 처리되고 있는 일을 나는 몇 가지나 말할 수 있는가. 하나도 떠오르지 않는다면 쓰지 않는 것이 아니라 내가 모르고 있을 가능성이 크다.